CVE-2025-43972: osrg gobgp

csirt@kutim:~/threat-intel/cve/CVE-2025-43972

CVSS 7.5 · High EPSS 0,55%

Kerentanan Improper Validation of Specified Quantity in Input pada osrg gobgp. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

An issue was discovered in GoBGP before 3.35.0. An attacker can cause a crash in the pkg/packet/bgp/bgp.go flowspec parser by sending fewer than 20 bytes in a certain context.

Rincian

Terbit di NVD: 21 April 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1284: Improper Validation of Specified Quantity in Input
EPSS (30 hari): 0,55% peluang dieksploitasi; lebih tinggi dari 44,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
osrg	gobgp	Semua versi sebelum 3.35.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/osrg/gobgp/commit/ca7383f450f7b296c5389feceef2467de5ab6e5a patch
https://github.com/osrg/gobgp/compare/v3.34.0...v3.35.0 patch · release notes

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.